2019年1月1日
PrePareStatement注入，DELETE和TRUNCATE
摘要： PreparedStatement PreparedStatement是一个接口，它继承了Statement，该接口有以下几个优点： 性能比Statement高，会把sql预编译 可以解决sql注入问题 在sql语句中，使用?作为占位符来替代要传入的内容，通过调用PreparedStatement的 阅读全文
posted @ 2019-01-01 11:15 IslandZzzz 阅读(617) 评论(0) 推荐(0) 编辑